Datenschutzerklärung

Was mit Ihren Daten passiert, wenn Sie mich kontaktieren oder beauftragen. Stand Oktober 2026.

Diese Erklärung sagt Ihnen, welche Daten ich bearbeite, wenn Sie meine Website besuchen, mir ein Foto schicken oder mich beauftragen, wozu ich das tue und welche Rechte Sie haben. Ich halte sie bewusst kurz und konkret: Ich bin ein Einmannbetrieb, und es gibt nicht viele Stellen, an denen Daten anfallen.

1. Verantwortlicher

Wespendoktor, Stefan Brunner
Strasse und Hausnummer, PLZ und Ort, Schweiz
Telefon 078 349 21 23
E-Mail E-Mail-Adresse

Für alle Fragen zum Datenschutz erreichen Sie mich direkt. Eine Datenschutzberaterin oder einen Datenschutzberater muss ich nach Schweizer Recht nicht bestellen.

2. Welches Recht gilt

Massgebend ist das Schweizer Datenschutzgesetz (DSG) mit seiner Verordnung. Mein Angebot richtet sich an Personen und Betriebe in der Ostschweiz. Soweit ich ausnahmsweise für Personen im Fürstentum Liechtenstein tätig werde, beachte ich zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO), die dort gilt. Weil das selten und nur auf Anfrage vorkommt, habe ich keine Vertretung im EWR bestellt (Art. 27 Abs. 2 lit. a DSGVO). Prüfpunkt: gilt nur, solange Liechtenstein Ausnahme bleibt

3. Wenn Sie mir ein Foto schicken oder anrufen

Der erste Kontakt läuft über Telefon, WhatsApp oder das Formular auf dieser Website. Dabei bearbeite ich, was Sie mir dabei mitteilen: Ihren Namen, Ihre Telefonnummer, den Ort und die Stelle am Gebäude, Ihre Beschreibung und Ihre Fotos.

Die Fotos zeigen meist das Nest und ein Stück Fassade. Sie können aber auch mehr zeigen, etwa Personen, Fahrzeuge oder Nachbargebäude. Ich verwende sie allein dafür, die Art zu bestimmen, die Dringlichkeit einzuschätzen und Ihnen einen Preis zu nennen. Telefongespräche zeichne ich nicht auf.

Zweck: Beantwortung Ihrer Anfrage, Bestimmung, Offerte.
Grundlage: Vertragsanbahnung auf Ihren Wunsch (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: Kommt kein Auftrag zustande, lösche ich Anfrage und Fotos spätestens sechs Monate nach der letzten Nachricht.

4. Das Formular auf dieser Website

Das Kontaktformular speichert nichts auf der Website. Mit dem Klick auf „Anfrage senden“ öffnet sich WhatsApp auf Ihrem Gerät mit Ihren Angaben als vorbereitete Nachricht; abgeschickt wird sie erst, wenn Sie das in WhatsApp tun. Was dabei an WhatsApp geht, steht in Ziffer 7. Prüfpunkt: anpassen, sobald das Formular per E-Mail sendet oder in GoHighLevel speichert

5. Wenn Sie mich beauftragen

Für einen Einsatz brauche ich Ihren Namen, die Adresse des Objekts, Ihre Rechnungsadresse, Telefonnummer und, wenn vorhanden, E-Mail-Adresse. Beim Einsatz dokumentiere ich Befund, Datum, Ort, Massnahme, eingesetzte Produkte, Fotos vor und nach der Arbeit sowie den vereinbarten Preis in einem Rapport. Diese Dokumentation ist in der Schädlingsbekämpfung branchenüblich (Norm EN 16636) und schützt Sie und mich, wenn später Fragen auftauchen.

Zweck: Durchführung des Auftrags, Rapport, Rechnung, Nachkontrolle, Gewährleistung.
Grundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO); für die Buchhaltung die gesetzliche Pflicht nach Art. 958f OR.
Aufbewahrung: Rapporte und Rechnungen zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR). Fotos aus dem Rapport ebenso lange, weil sie Teil des Nachweises sind.

6. Meldung der Asiatischen Hornisse an Behörden

Die Asiatische Hornisse ist eine invasive Art. Die Kantone verlangen, dass Funde gemeldet werden, bevor ein Nest entfernt wird, und sie bestimmen, wer das darf. Wenn ich bei Ihnen eine Asiatische Hornisse bestätige, melde ich den Fund auf der schweizweiten Meldeplattform asiatischehornisse.ch und an die zuständige kantonale Fachstelle. Übermittelt werden der Standort des Nests (Adresse oder Koordinaten), Fotos des Tiers oder Nests und das Datum. Ihren Namen und Ihre Telefonnummer gebe ich nur weiter, wenn die Fachstelle für die Bekämpfung Zugang zum Grundstück braucht, und ich sage Ihnen das vorher.

Grundlage: gesetzliche Pflicht und überwiegendes öffentliches Interesse am Schutz einheimischer Arten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. c und e DSGVO). Prüfpunkt: kantonale Rechtsgrundlage je Kanton nennen, sobald die Gespräche mit den Fachstellen geführt sind

7. WhatsApp

Für den Fotocheck nutze ich WhatsApp Business. Verantwortlich für den Dienst ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Teil von Meta. Wenn Sie mir dort schreiben, erhält WhatsApp Ihre Telefonnummer, Angaben zu Ihrem Gerät und die Metadaten der Kommunikation, also wer wann mit wem geschrieben hat. Die Inhalte Ihrer Nachrichten und Ihre Fotos sind Ende zu Ende verschlüsselt, die Metadaten nicht. Meta verarbeitet Daten auch in den USA; die Garantien dafür stehen in Ziffer 12.

Ich gleiche mein Adressbuch nicht mit WhatsApp ab und lade keine Kontaktlisten hoch. Ihre Nummer speichere ich nur, solange die Anfrage oder der Auftrag läuft. Prüfpunkt: Kontaktabgleich in WhatsApp Business tatsächlich deaktiviert

Grundlage: Ihre Einwilligung, die Sie erteilen, indem Sie mir über WhatsApp schreiben (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. a DSGVO). Wer WhatsApp nicht nutzen will, ruft an oder schreibt eine E-Mail; der Fotocheck geht auch so.

8. Hosting und Website-Plattform (GoHighLevel)

Diese Website läuft auf der Plattform der HighLevel Inc. („GoHighLevel“), 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA. HighLevel bearbeitet Personendaten in meinem Auftrag als Auftragsbearbeiterin; ein entsprechender Vertrag ist abgeschlossen. HighLevel setzt Unterauftragnehmer ein, insbesondere LeadConnector LLC und Twilio Inc. für SMS und Telefonie, Mailgun Technologies Inc. für den E-Mail-Versand und HighLevel India für den technischen Support. Die aktuelle Liste steht unter gohighlevel.com/sub-processors.

Beim Aufruf der Website werden Server-Logfiles bearbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem und die Seite, von der Sie kommen. Grundlage ist mein überwiegendes Interesse an einem sicheren Betrieb (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach 30 Tagen gelöscht.

Die technische Betreuung der Website und meines GoHighLevel-Kontos übernimmt als weitere Auftragsbearbeiterin die TMN Development KG, Schneeburgstrasse 6a, 6068 Mils, Österreich.

9. Cookies und Messung

Die Website setzt nur technisch notwendige Cookies der Plattform, etwa für Sitzung und Sicherheit. Dafür braucht es keine Einwilligung. Ich setze derzeit keine Analyse-Werkzeuge und keine Werbe-Cookies ein. Die Schriften sind auf der Website selbst gespeichert; beim Laden wird kein Schriftanbieter kontaktiert.

Sollte ich in der Saison Google-Anzeigen schalten und deren Erfolg messen, informiere ich Sie vorher auf dieser Seite und frage Sie mit einem Hinweis beim ersten Besuch um Ihre Einwilligung. Prüfpunkt: vor Google Ads im Mai 2027 Consent-Banner und diese Ziffer nachziehen

10. Google-Unternehmensprofil und Bewertungen

Nach einem Einsatz bitte ich Sie per SMS oder WhatsApp um eine Bewertung auf meinem Google-Unternehmensprofil. Der Link führt zu Google. Was Sie dort schreiben, ist öffentlich; verantwortlich für die Verarbeitung Ihrer Bewertung ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nach deren eigener Datenschutzerklärung. Die Bitte um Bewertung stützt sich auf mein überwiegendes Interesse, meine Arbeit sichtbar zu machen (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie keine solche Nachricht wollen, sagen Sie es mir beim Einsatz; dann unterbleibt sie.

11. Fotos und Videos vom Einsatz für Website und Kanäle

Ich zeige Einsätze auf dieser Website, in meinem Google-Profil und in lokalen Gruppen nur, wenn Sie mir das schriftlich erlaubt haben, und so, dass Ihr Gebäude und Sie nicht erkennbar sind, sofern Sie nichts anderes wünschen. Die Einwilligung können Sie jederzeit widerrufen; ich nehme das Material dann von meinen Kanälen. Was andere bis dahin kopiert haben, kann ich nicht zurückholen.

12. Bekanntgabe ins Ausland

Einige der genannten Dienstleister sitzen ausserhalb der Schweiz. Für die USA stützt sich die Bekanntgabe auf das Swiss-U.S. Data Privacy Framework, soweit das Unternehmen zertifiziert ist, sonst auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte für die Schweiz anerkannt hat.

Die Zertifizierungen sind unter dataprivacyframework.gov nachschlagbar. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Prüfpunkt: Zertifizierungsstand vor Livegang nachschlagen

13. Wer Ihre Daten sonst noch erhält

• Partnerbetriebe: Wenn ich einen Einsatz an einen Partner abgebe oder mit ihm gemeinsam ausführe (Umsiedlung, Arbeiten in grosser Höhe, Einsätze mit Biozidprodukten), erhält er Ihren Namen, die Adresse des Objekts, Ihre Telefonnummer und die Fotos. Ich sage Ihnen vorher, wer kommt.
• Behörden: kantonale Fachstellen bei der Asiatischen Hornisse (Ziffer 6) und sonst nur, wo ich gesetzlich dazu verpflichtet bin.
• Treuhand und Bank: Rechnungsdaten für Buchhaltung und Zahlungsabwicklung.
• Versicherung: im Schadenfall die Angaben, die zur Abwicklung nötig sind.

Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

14. Wie lange ich Daten aufbewahre

• Server-Logfiles: in der Regel 30 Tage
• Anfragen ohne Auftrag, inklusive Fotos: bis sechs Monate nach der letzten Nachricht
• Rapporte, Offerten, Rechnungen: zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR)
• Kontaktdaten von Auftraggebern: für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Pflichten bestehen; auf Wunsch früher, soweit das Gesetz es zulässt
• Einwilligungen für Fotos und Videos: bis zum Widerruf, der Nachweis danach noch drei Jahre

15. Ihre Rechte

Sie haben jederzeit das Recht,

• zu erfahren, welche Daten ich über Sie bearbeite (Art. 25 DSG, Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 32 Abs. 1 DSG, Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 32 Abs. 2 lit. c DSG, Art. 17 DSGVO),
• Ihre Daten in einem gängigen elektronischen Format zu erhalten (Art. 28 DSG, Art. 20 DSGVO),
• einer Bearbeitung zu widersprechen und eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 30 Abs. 2 lit. b DSG, Art. 21 DSGVO),
• sich bei einer Aufsichtsbehörde zu beschweren.

Eine formlose Nachricht an mich genügt; ich antworte innert 30 Tagen. Je nach Anfrage bitte ich um einen Identitätsnachweis, damit Ihre Daten nicht bei jemand anderem landen. Die Auskunft ist kostenlos.

Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch. Für Liechtenstein ist es die Datenschutzstelle des Fürstentums Liechtenstein, Städtle 38, 9490 Vaduz.

16. Datensicherheit

Die Website wird verschlüsselt ausgeliefert (https). Meine Zugänge zu Plattform, Telefon und E-Mail sind mit starken Passwörtern und, wo verfügbar, mit Zwei-Faktor-Authentisierung geschützt. Rapporte und Fotos liegen in einer gesicherten Ablage mit Zugriff nur für mich und, im technisch nötigen Umfang, für die beauftragte Agentur. Kommt es trotzdem zu einer Verletzung der Datensicherheit mit Risiko für Sie, melde ich das dem EDÖB so rasch wie möglich und informiere Sie, wenn für Sie ein hohes Risiko besteht.

17. Änderungen

Ich passe diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern, etwa wenn Google-Anzeigen dazukommen. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Oktober 2026.

Zur Startseite